Claude'un Gizli Sohbetleri Google'da Ortaya Çıktı: Kişisel Veriler Arama Motorlarında Bulunabiliyordu

Yapay zeka sohbet aracı Claude'un paylaşılan konuşmalarının arama motorlarında görünür hale geldiği, kripto cüzdan bilgileri ve kurumsal projelerle ilgili hassas detayları içeren yüzlerce iletişimin halka açık olduğu ortaya çıktı. Reddit'teki kullanıcılar geçtiğimiz hafta sonu, belirli arama cümleleri kullanarak Google ve Bing'de Claude sohbetlerine ulaşabildiğini fark etti. Sorgu "site:claude.ai/share" şeklinde yapıldığında ise en az 25 sayfada 200'ü aşkın konuşmanın listelendiği görüldü.

Paylaş Özelliğinin Gizlilik Açığı

Claude kullanıcıları, sohbetlerini başkasıyla paylaşmak istediklerinde "paylaş" butonuna tıklayarak bir bağlantı oluşturabiliyorlar. Bu bağlantıyı gönderdikleri kişi veya kişiler sohbeti görüntüleyebiliyor. Ancak Anthropic'in tasarımında eksik olan nokta, bu bağlantıların Google tarafından kaydedilmesi ve arama sonuçlarında çıkmasının mümkün olması idi.

Ortaya çıkan sohbetler arasında:

• Kripto para cüzdan anahtarları
• Kullanıcıların adları, adresleri gibi kişisel detayları
• Bir şirketin bulut güvenliğine ilişkin yayınlanmamış blog yazısı taslağı ve kurumsal proje bilgileri
• Açık içeriği kapsayan (Anthropic'in politikasına aykırı) sohbetler
• Programlama kodları ve teknik notlar

Bu keşif üzerinden birkaç gün sonra, arama motorlarında görünen Claude sohbetlerine erişim kısıtlanmış olsa da, daha önceden keşfedilen bağlantılar silinmedi ve halen erişime açık kaldı.

Anthropic'in Açıklaması ve Sorumluluğu

Biz insanlara sohbetlerini kamuya paylaşma ve paylaşmama konusunda kontrol veriyoruz. Bu paylaşılabilir bağlantılar tahmin edilemez veya keşfedilemeyen bir yapıya sahip. Birisi sohbetini paylaştığında, o içeriği kamuya açık hale getiriyor ve diğer web sayfaları gibi, üçüncü taraf hizmetleri tarafından arşivlenebiliyor.

Anthropic sözcüsünün yaptığı bu açıklama önemli bir ayrıntıyı vurguluyor: Şirket, kullanıcılara "paylaş" butonuna tıklandığında içeriğin kamuya açık olacağını söylüyor ama, bu bilginin arama motorlarında yer alabileceğine açıkça değinmiyor. Google Docs gibi diğer hizmetlerde benzer "paylaş" seçenekleri mevcut olsa da, bu araçlar developers'ı noindex HTML etiketi kullanmaya teşvik ediyor. Böylece arama motorlarının sayfaları indekslemesi önlenebiliyor.

Tekrar Yaşanan Sorun

Bu olay, Anthropic'in daha öncesinde de benzer bir krizle karşı karşıya geldiğini ortaya koymaktadır. Geçen yıl Eylül ayında yine Claude sohbetleri Google arama sonuçlarında görünmüştü. O zaman Anthropic, sorunun kullanıcıların sosyal medya platformlarında sohbetleri paylaşmalarından kaynaklandığını belirtmiş ve robots.txt dosyası kullanarak arama motorlarını kontrol etmeye çalıştığını söylemişti. Fakat bu mekanizma, özel bağlantıları tam anlamıyla korumaya yeterli olmamış görünüyor.

Uzmanlar, Anthropic'in şu adımları atması gerektiğini vurguluyorlar: Paylaş butonunun kullanıcısına "Bu bağlantı Google arama sonuçlarında görünebilir" şeklinde daha net bir uyarı vermesi, veya tüm paylaşılan sohbetlere otomatik olarak noindex etiketini eklemesi. Fortune'un kaynağında, paylaşılan Claude Artifacts (Claude içinde oluşturulan etkileşimli mini uygulamalar) da benzer şekilde arama sonuçlarında görünmüş.

Kullanıcıların Alması Gereken Önlemler

Claude kullanıcıları, sohbetlerini yalnızca güvenilir kişilerle paylaşırken, paylaşma bağlantısı oluşturmadan önce konuşmanın hassas bilgi içerip içermediğini kontrol etmelidir. Gizlilik endişesi taşıyanlara, önemli veya kişisel sohbetleri paylaşmamak önerilir. Zira paylaş seçeneği, kullanıcı izni olmadan veya farkında olmadan üçüncü taraf hizmetleri tarafından arşivlenebiliyor.